简介这是一份面向计算机网络课程设计任务的办公楼局域网系统设计报告适合高校网络工程、计算机等专业学生完成同类课程设计时参考。报告围绕某五层办公楼一百二十台电脑接入网络、物业仅分配一百个可用IP的实际约束展开完整覆盖系统需求分析、方案设计、网络模拟与测试等环节。文档采用标准课程设计格式包括摘要、目录、正文、总结与致谢、参考文献等模块。包体为1个docx文档大小1.51MB内容涉及DHCP服务器配置、CISCO WS-C2960-24交换机选型、星型拓扑与级连结构、Windows NT网络操作系统、DNS与WWW服务器设置、中心机房选址、综合布线与Packet Tracer模拟验证。已有158人学习浏览适合需要撰写局域网课程设计说明书或学习办公网络规划流程的读者参考借鉴。1. 办公楼局域网系统设计为什么先从一张拓扑图开始做计算机网络课程设计拿到“某办公楼局域网系统设计”这个题目时最容易犯的错是一上来就开软件配命令结果做到一半发现广播域没划分、IP地址不够用、汇聚层带宽成了瓶颈整个方案推倒重来。办公楼局域网的核心矛盾不是“能不能通”而是“人多了还稳不稳定、部门之间怎么隔离、一个交换机挂了会不会全网瘫痪”。这个标题下真正要交付的不是一段能 ping 通的配置而是一套从需求分析、拓扑规划到设备选型、冗余设计、安全策略的完整网络方案并且每一步都要能自圆其说能在答辩时讲清楚“为什么这么设计”。从实际经验看一份拿得出手的办公楼局域网设计技术栈并不深也就是 VLAN、三层交换、DHCP、链路聚合、ACL 这些但坑恰恰藏在细节里VLAN 划分和 IP 网段对应错位、Trunk 口放行列表漏配、网关落在二层交换机上导致跨 VLAN 通信失败这类问题几乎每个初做课程设计的人都会踩一遍。这篇文章按我做此类项目的顺序来写从需求采集到最后验证命令、参数和排错思路都会给出来适合正在做课程设计的学生也适合刚入职需要独立完成一个小型局域网方案的新人参考。2. 先搞清楚办公楼里到底有什么业务需求分析和规模估算2.1 用一张表把办公楼的终端数量和位置摸清楚办公楼局域网的需求分析经常被当成“走个过场”实际上它决定了后面所有的设计决策。拿到题目后第一步不是画拓扑图而是先弄清楚这栋楼有几层、每层多少个房间、每个房间大概几个信息点、哪些区域需要高带宽。比如一层通常是大堂和会议室二层到五层是办公区六层可能是领导办公室和机房每层的信息点数量差异很大。我一般会在纸上先画一张楼层平面草表把各楼层的功能分区、预估终端数、是否需要无线覆盖列出来然后按这个表去估算设备规模和接口数量。以一个六层办公楼、单层 20 个办公位、加上会议室和公共区域来算信息点大概在 150 到 200 个之间。考虑到每个工位将来可能同时有台式机和 IP 电话预留 20% 左右的余量接入层交换机需要提供的端口数大概在 240 个左右也就是 12 到 14 台 24 口接入交换机。这个阶段最怕的是漏掉无线接入点和视频监控这两个开销口。办公楼里现在基本都有无线覆盖需求每个楼层至少一个 AP会议室和大堂可能还要额外部署视频监控如果归到局域网里一层两个摄像头也是一笔不小的端口消耗。建议在需求表里单列一列“网络类型”把有线办公、无线终端、监控回传分开后面做 VLAN 规划时直接用得上。2.2 VLAN 和 IP 网段怎么划分才不返工办公楼最常见的 VLAN 划分方式是“按楼层 按业务”两种思路叠加。纯粹按楼层分优点是直觉好记缺点是跨部门互访不好控制纯粹按部门分物理位置又分散Trunk 配置麻烦。实际项目里我一般按“业务优先、楼层辅助”来划行政财务、研发技术、市场销售各自独立 VLAN公共区域和无线终端单独分设备管理网段单独分出来。IP 规划要跟 VLAN 一一对应不能各写各的。以常见的 192.168.0.0 段来举例管理 VLAN 用 192.168.10.0/24办公业务 VLAN 从 192.168.20.0/24 开始往后排无线 VLAN 放在最后面每个网段都要预留一部分地址给将来扩容。为了避免 VLAN ID 和网段对应混乱我习惯把 VLAN ID 和第三段 IP 对齐比如 VLAN 10 就对应 192.168.10.0/24VLAN 20 对应 192.168.20.0/24这样排查问题时一眼就能看出来哪个 VLAN 是哪个网段。提示VLAN ID 不是随便选的。如果对接的是运营商或者上级单位网络对方可能已经占用了某些 VLAN ID设计前先确认有没有外部对接要求。内部局域网建议从 10 开始编号别从 1 开始因为默认 VLAN 1 在 Trunk 链路上承载控制协议混在一起容易出问题。网关位置也要在 IP 规划阶段定下来。小型办公楼可以全部走单台三层交换机做网关规模大一点就在汇聚层各放一台三层设备、按 VLAN 分散网关。这个决定影响后面的配置方向如果中间再改所有接入交换机的默认网关都要跟着动工作量不小。3. 从拓扑设计到设备选型画出一张能直接指导配置的网络拓扑图3.1 两层架构还是三层架构办公楼到底选哪种办公楼网络拓扑最常见的是两层架构接入层 核心层和三层架构接入层 汇聚层 核心层。很多课程设计要求“某办公楼局域网”本身规模并不大但为了体现设计的完整性和知识覆盖面推荐采用三层架构接入层负责终端接入汇聚层负责 VLAN 网关和策略控制核心层负责高速转发。这样做的好处是答辩时能讲清楚每一层的职责而且后续写扩展性也有话可说。两层架构不是不能用它的优势是成本低、配置简单适合信息点在一百以内的小型办公楼。但一旦规模超过两百个信息点、有多个配线间、还需要做冗余两层架构的缺陷就暴露出来了——所有 VLAN 的网关都堆在核心设备上核心压力大接入交换机之间做链路聚合还要跨核心绕路。三层架构的代价是多一层设备但对办公楼这种场景多出来的成本换来了清晰的故障边界和扩展空间值。实际拓扑结构我常画成这种形态核心交换机双机部署在机房两台汇聚交换机分别放在一层配线间和三层配线间汇聚往下接各楼层的接入交换机往上双链路连核心。接入交换机按楼层部署每个楼层一到两台信息点不够时往后端级联扩展。服务器和出口路由器直接接核心打印等共享设备就近接接入交换机。3.2 设备参数怎么选核心、汇聚、接入的端口和交换容量估算设备选型要落到具体参数上不能只写“华为交换机”或“思科交换机”。核心交换机建议选择支持三层路由功能、带 4 个以上万兆上行口、交换容量在 600Gbps 以上的机型面板上最好有 24 到 48 个千兆电口用来接服务器和出口设备。汇聚层交换机要求支持三层功能用于做 VLAN 网关交换容量在 250Gbps 左右接口以千兆为主上行口预留万兆即可。接入层交换机最容易被低估。办公楼接入层设备长期在线、端口利用率高建议选百兆接入、千兆上行的 24 口交换机即可满足普通办公需求。如果是设计研发类办公图纸传输和编译缓存对带宽敏感接入层直接上全千兆单台设备成本差价不大但用户体验差别很明显。端口数按前面需求分析的总信息点数除以 24取整再加一台备用。线缆和光模块的参数也要写清楚这部分在课程设计文档里经常被忽略。楼层内水平布线用六类非屏蔽双绞线每根线传输距离不超过 90 米楼宇之间或者配线间到楼层弱电井超过 90 米的链路用单模光纤配千兆单模光模块。如果距离在 100 米以内也可以用多模光纤配万兆多模模块成本稍高但对短距离高速传输的余量更足。3.3 用 Cisco Packet Tracer 或 ensp 把拓扑先搭出来课程设计交付时光有 Visio 画的拓扑图还不够建议用模拟器搭一个能跑的拓扑把配置过程录下来或者导出 pkt 文件作为设计合理性的佐证。国内课程设计用华为平台的多建议用 eNSP如果题目指定了思科环境或者你自己更熟思科命令用 Cisco Packet Tracer 也可以。搭拓扑的步骤我习惯从核心开始先放两台核心交换机再放两台汇聚交换机汇聚下面挂接入交换机接入交换机下面接 PC、打印机和 AP。每个设备命名要和 IP 规划表对应比如接入交换机命名为 SW-A1-101 表示一层 101 房间的接入设备避免配置到时候记混。设备之间连线也要和真实方案一致核心到汇聚用双链路汇聚到接入用单链路等配置阶段再决定哪条链路做聚合、哪条做备份。拓扑图里还有两个容易被忽略的东西出口路由器和无线控制器。办公楼局域网必然要访问外网出口处放一台路由器或防火墙做 NAT 和上网行为管理无线部分如果有多个 AP建议画一台无线控制器瘦 AP 架构下所有无线配置都集中在控制器上比每个 AP 单独配置要省事得多。4. 用命令把方案落到交换机上VLAN、Trunk、三层网关、DHCP 和 NAT 的完整配置4.1 接入层交换机的基础配置VLAN 创建和端口划分拓扑搭好之后正式配置从接入层交换机开始。先登录每台接入交换机创建该楼层涉及的 VLAN然后把面向 PC 的端口划到对应 VLAN 里。以下是在接入交换机 SW-A1-101 上的配置以华为 eNSP 命令为例system-view sysname SW-A1-101 # 创建该楼层需要的 VLAN也可以一次性创建多个 vlan batch 10 20 30 # 进入接口视图配置面向 PC 的下行口 interface GigabitEthernet 0/0/1 port link-type access port default vlan 20 quit # 配置面向摄像头的下行口划分到监控专用 VLAN 30 interface GigabitEthernet 0/0/2 port link-type access port default vlan 30 quit # 配置面向汇聚交换机的上行口改为 trunk 模式并放行相关 VLAN interface GigabitEthernet 0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 30 quit return这条命令逻辑分了三个层次第一段创建 VLAN 只是定义了一个“标签”交换机端口默认都不属于这些 VLAN第二段把终端接入端口设为 access 模式并指定默认 VLANPC 发出的无标记帧进入交换机后被打上对应 VLAN 的标签第三段把上联口接汇聚交换机设为 trunk 模式并放行哪些 VLAN跨交换机的带标签帧只有在这里被放行才能通过。端口模式的选取依据是链路两端对接的设备类型。接入交换机和 PC 之间是“终端到交换机”用 access 模式最合适因为它只允许一个 VLAN 通过交换机和交换机之间是“交换机到交换机”必须用 trunk因为它可以承载多个 VLAN 的流量。如果反过来用结果是 PC 口根本无法跨 VLAN 通信交换机间口只传一个 VLAN其他 VLAN 全部不通这类问题在局域网的跨楼层通信故障里非常常见。注意配 trunk 口时别图省事写port trunk allow-pass vlan all。放行所有 VLAN 在办公楼这种多业务环境下意味着监控流量和办公流量没有任何隔离安全和排错都会变得很难受。建议显式列出需要的 VLAN后续新增 VLAN 时再回头补放行。4.2 汇聚交换机配置VLAN 网关、VLANIF 接口和三层路由的建立接入层配完后PC 还无法跨 VLAN 通信因为 VLAN 的网关在三层设备上而接入交换机是纯二层转发。汇聚交换机的核心任务是创建 VLANIF 接口作为各 VLAN 终端的默认网关并建立三层路由让不同 VLAN 之间可以互相访问。以汇聚交换机 SW-D-1 上的配置为例这段配置在真实项目和课程设计里都属于必配项system-view sysname SW-D-1 # 接入层已经创建过 VLAN汇聚层需要同样创建一遍否则 VLANIF 无法建立 vlan batch 10 20 30 40 # 在汇聚层为各 VLAN 创建三层接口这个 IP 地址就是该 VLAN 内终端的网关 interface Vlanif 10 ip address 192.168.10.254 255.255.255.0 quit interface Vlanif 20 ip address 192.168.20.254 255.255.255.0 quit interface Vlanif 30 ip address 192.168.30.254 255.255.255.0 quit # 和接入交换机互联的接口用 trunk 放行对应 VLAN interface GigabitEthernet 0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 30 40 quit # 和核心交换机互联的接口这里先配置物理互联三层路由在核心或汇聚上再做 interface GigabitEthernet 0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 30 40 quit return这段配置的关键点在于 VLANIF 接口的 IP 地址要和接入层 PC 的默认网关保持一致。比如 VLAN 20 内的 PC 配置 IP 为 192.168.20.10它的网关就要填 192.168.20.254也就是汇聚交换机上 Vlanif 20 的地址。如果哪里填成 192.168.20.1 或者其他地址终端就会把网关指向一个不存在的设备结果表现为“能 ping 通自己楼层的其他电脑但跨网段全部不通”。在课程设计的局域网里汇聚交换机同时承担了三层网关的角色这要求设备型号支持三层功能同时还要开启路由转发能力。华为 eNSP 里部分 S3700 交换机默认是二层交换机VLANIF 接口配置了可能不生效需要在框式设备或 S5700 及以上型号上操作。4.3 从汇聚到核心让所有 VLAN 都能互相访问的配置链路核心交换机在办公楼局域网里的角色是高速转发和跨汇聚的路由汇聚。如果有两台汇聚交换机核心需要同时和两台汇聚建立三层互联并配置路由协议或者静态路由保证任何一个汇聚下的终端都能访问另一个汇聚下的终端。以两台汇聚的情况举例核心交换机上需要配置和汇聚互联的接口以及对应的三层接口地址同时开启 VRRP 来实现网关冗余。这里给出一种常见的静态路由配置方式system-view sysname SW-CORE-1 # 配置与汇聚 1 互联的物理接口使用 trunk 模式 interface GigabitEthernet 0/0/1 port link-type trunk port trunk allow-pass vlan 100 quit # 创建用于互联的三层接口单独使用一个管理互联网段 interface Vlanif 100 ip address 10.0.0.1 255.255.255.252 quit # 配置到汇聚 1 下办公网段的路由下一跳是汇聚 1 的互联接口地址 ip route-static 192.168.10.0 255.255.255.0 10.0.0.2 ip route-static 192.168.20.0 255.255.255.0 10.0.0.2 # 配置默认路由指向出口路由器 ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 return这里用的是静态路由而不是 OSPF因为办公楼的网络规模通常就几十个网段静态路由配置清晰、排查方便而且课程设计演示时更容易向老师解释。如果你的设计里汇聚层设备比较多比如超过 4 台汇聚那就建议在核心和汇聚之间跑 OSPF否则每加一个网段都要在核心上补一条静态路由维护成本会叠得很高。核心交换机上还有一个容易被忽略的配置是 VLAN 间通信的开关。华为设备上默认 VLAN 间通过三层接口是可以互访的但如果汇聚交换机上配置了 ACL 或者端口隔离VLAN 之间的访问策略就要逐条核对。建议在核心上先别急着加 ACL等基础通信都验证通过后再做安全策略的收敛。4.4 出口和无线NAT、DHCP 与 AP 接入的最后一块拼图到这一步VLAN 间已经能三层互通了但办公楼局域网还需要两件事才能算完整一是终端能自动获取 IP 地址二是内网能访问外网。DHCP 可以配置在核心交换机上也可以单独用一台服务器做对于课程设计来说直接配置在核心上最方便。以下是华为核心交换机上配置 DHCP 的参考命令system-view # 全局开启 DHCP 服务 dhcp enable # 为 VLAN 10 配置地址池网关和 DNS 都要配全 interface Vlanif 10 dhcp select global quit ip pool vlan10 network 192.168.10.0 mask 255.255.255.0 gateway-list 192.168.10.254 dns-list 202.106.0.20 8.8.8.8 quit return执行完这段配置后把接入层 PC 的网络设置改成自动获取 IP 地址交换机就会按 MAC 地址从对应 VLAN 的地址池里分配地址。注意一个问题VLANIF 接口上要调用dhcp select global才会使用全局地址池如果漏了这条接口会自动切到接口地址池模式而接口模式下没有配置地址段终端拿不到地址。外网访问部分需要出口路由器或防火墙配置 NAT 和默认路由。在华为 AR 路由器上出接口配置 NAT 后内网的私网地址就能转换成公网地址访问外网。命令不复杂关键点是出接口的 ACL 要放行内网网段否则 NAT 规则不生效。无线部分如果有独立 AC把 AP 的网关指向 AC 的管理地址即可瘦 AP 会自动从 AC 获取配置。5. 办公楼局域网设计常见问题排查从“上不了网”到“网很慢”的 6 个真实案例5.1 同一 VLAN 内能互通跨 VLAN 就是不通现象VLAN 10 里的 PC 可以 ping 通同 VLAN 的机器但 ping 不通 VLAN 20 里的电脑网关看起来也填了就是不通。原因90% 的情况是汇聚交换机的 VLANIF 接口没创建或者在接入层交换机的 trunk 口上漏放行了目标 VLAN。VLANIF 不存在终端发往网关的流量就没有三层接口承接直接被丢弃。解决先登录汇聚交换机执行display ip interface brief看对应 VLANIF 是否存在且 UP。如果接口 down检查该 VLAN 下是否有物理端口 UP如果 VLANIF 不存在回到 4.2 节补配创建命令。同时检查接入层到汇聚的 trunk 口用display port vlan确认目标 VLAN 是否已放行。5.2 PC 设置静态 IP 能上网改成 DHCP 就断了现象手工填 IP 和网关都能正常上网但把 PC 改成自动获取后拿不到 IP 或者拿到错误网段的地址。原因接入交换机上的终端口被划分到了错误的 VLAN导致 DHCP 请求到达了错误的 VLANIF 地址池。更隐蔽的情况是汇聚交换机有多个地址池但 DHCP 配置里gateway-list填错终端拿到地址后把网关指向了不存在的接口导致有 IP 却上不了网。解决先看 PC 自动获取到的 IP反查它在哪个网段再用display ip pool检查对应地址池的网关配置。如果 IP 网段和 PC 所在 VLAN 不一致去接入交换机上把端口划分改回来这是最常见的根源。5.3 交换机配置了 Trunk 放行但跨交换机 VLAN 还是不通现象接入交换机 A 和接入交换机 B 都接到了同一台汇聚交换机上两台接入上的同一 VLAN 之间 ping 不通。原因Trunk 口的放行列表只配在接入交换机上汇聚交换机对应互联口没放行或者放行列表两边不一致。VLAN 标签在中间链路任意一端被丢弃通信就会中断。解决在汇聚交换机上用display port vlan查看互联口的放行情况两端逐一比对。实际配置时常见的是接入交换机侧写了vlan batch 10 20汇聚侧漏写了 20链路建立没问题但 VLAN 20 的帧到汇聚就被丢弃这种不对称放行的排查在局域网搭建时经常遇到。5.4 网络全部配完后PC 能 ping 通网关却上不了外网现象VLAN 内通信、跨 VLAN 通信都正常DNS 解析也正常但访问外网超时。原因出口路由器的 NAT 规则里没有包含完整的源网段或者 NAT 的 ACL 只放行了部分内网网段。还有一种情况是默认路由在核心交换机上指向了出口但出口路由器上没有写回程路由导致内网访问外网的回包找不到目的地。解决在出口路由器上执行display nat session查看会话是否存在。如果有会话建立但数据不通检查回程路由如果没有会话检查 NAT ACL 是否覆盖了所有 VLAN 网段。办公楼局域网涉及 VLAN 数量多最容易发生的漏配就是新增了一个 VLAN 但忘了把网段加进 NAT 放行列表。5.5 ping 网关一直通ping 服务器却丢包很严重现象PC 到网关的时延正常但 ping 服务器时丢包率超过 20%时延忽高忽低。原因服务器所在的汇聚链路带宽不足或者服务器的接入端口是百兆而其他终端都是千兆在流量达到一定量时产生拥塞。另一种情况是链路协商失败物理接口跑到半双工冲突帧增多导致丢包。解决查看服务器接入端口的display interface输出确认速率和双工状态。如果速率没到预期检查网线和交换机端口是否支持。同时看交换机端口的错包计数display interface GigabitEthernet 0/0/X里input errors数值持续增长的话基本可以判断是物理层问题。5.6 无线终端能连接 Wi-Fi 但无法访问局域网内的有线终端现象手机连上 AP 的 Wi-Fi 后能上网但 ping 不通同一个办公楼里的有线打印机或者有线 PC。原因无线 VLAN 和有线 VLAN 虽然在同一个局域网里但汇聚交换机上没有配置两个 VLAN 之间的三层互访规则或者两台 AP 接在不同的接入交换机上而接入交换机的 trunk 放行列表不一致。解决确认 AP 注册到了哪个 VLAN然后用display vlan检查该 VLAN 在所有相关交换机上是都有对应的三层接口。无线网络在局域网设计中经常被单独隔离如果只是为了访客上网可以保持隔离但如果是为了办公互访需要像有线 VLAN 一样配置网关和路由这个设计决策在做需求分析时就该明确。6. 交付前的验证清单和一套可复用的压测方法一个设计方案要让人信服配置输出只是基础关键是给出验证过程和结果数据。办公楼局域网交付前我建议按这个顺序做一轮完整测试先做连通性测试每个 VLAN 内选两三台 PC 互 ping再做跨 VLAN 测试不同楼层各选一台 PC 互 ping然后是 DHCP 测试把 PC 改成自动获取重启网卡看能否拿到正确网段的地址最后做外网测试从不同 VLAN 的终端分别访问公网地址。如果想让验证更有说服力可以用模拟器做一个简单的流量压力实验。在 Cisco Packet Tracer 或 eNSP 里用多台 PC 同时向服务器发起 ping然后逐步增大并发数观察丢包率和延迟变化。核心交换机和汇聚交换机之间如果配置了链路聚合可以手动拔掉一条链路观察业务是否中断这个操作能验证冗余设计是否真实生效。把这些测试数据和截图整理进课程设计报告比贴十页配置命令更有说服力。验证过程中可以顺带检验几个设计边界VIP 办公区的终端是否被隔离到独立网段、访客 Wi-Fi 和办公网是否彻底隔离、监控流量高峰期会不会抢占办公带宽。如果这些问题的答案都是“符合预期”方案才算真正闭环。我自己做网络设计有一个习惯不管规模多小交付前一定把拓扑图、IP 规划表、设备配置清单和故障恢复手册四份文档放在同一个目录里下次排障时不用翻聊天记录找配置。办公楼的网络设计本质上不是把设备配通而是把可能出现的故障提前想清楚并在文档里留下恢复路径这一点希望帮到你。本文还有配套的精品资源点击获取